Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.2083
- Android.DownLoader.546.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(TLS/1.0) medi####.com:443
- TCP(TLS/1.0) down####.medi####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) dtheznt####.cloudf####.net:443
- TCP(TLS/1.0) ssl.google-####.com:443
Запросы DNS:
- a.appj####.com
- down####.medi####.com
- dtheznt####.cloudf####.net
- medi####.com
- sett####.crashly####.com
- ssl.google-####.com
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-2017492407
- /data/data/####/-2109117168
- /data/data/####/-971372627
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/00133b7f15e0b9a735db678cabbe2490fa6464ce51bcf76....0.tmp
- /data/data/####/03e8295ebd53d806c90b2cb63bedb855e750759aed7ffd4....0.tmp
- /data/data/####/0428fa4d88c0bf2859b8a4c1ac82707b4009fde27d31e7c....0.tmp
- /data/data/####/07bfa45babde5ba63f8145c8748dd52963550db261e507a....0.tmp
- /data/data/####/0951af5bc7b3948be110d0a871a4f51eed2213e32fbc8cc....0.tmp
- /data/data/####/0bf7aea23766ee8765fe69341ea6f81348d24d4cea4aef2....0.tmp
- /data/data/####/0c186b943b40fc1396693c449506ecceadbedfd97a182a8....0.tmp
- /data/data/####/0f13b291292c87047c63290d83580fe89519f79018f8f1b....0.tmp
- /data/data/####/0f99d58ef51a8cd4fe380b7f85f35af25bae0c70731e7d2....0.tmp
- /data/data/####/1215a93b548ef08bad4cfeccb8a7ca1601ec60f571bbebb....0.tmp
- /data/data/####/134342aa17a39ebf7f659279cf56f3f26c48087958f8527....0.tmp
- /data/data/####/14a2e56acca15be546de104ff80ff81c7bbcab880826123....0.tmp
- /data/data/####/1526490446784.mdp
- /data/data/####/166667a2f0d30c2bf5022802b1fa2825f568a2206bb199a....0.tmp
- /data/data/####/1674f9417cdd5c1bd8a6561792e30b166e6d862d307874b....0.tmp
- /data/data/####/16f42a27edbc1ff0ff07fffeb2b183845b3a496cdcb7f01....0.tmp
- /data/data/####/198333d090f3ebc3005e9316bc59f4e7db52f0782c9d7f1....0.tmp
- /data/data/####/1a3f7f567175ba2c7e8f312abf211a1afffb8763979cd26....0.tmp
- /data/data/####/1c0bc7246ff1c7be93bf4cc06243223b7c08ed2495863a9....0.tmp
- /data/data/####/1eb6c3e873103fbf2d19df7d15361f54acfefaad2481dcf....0.tmp
- /data/data/####/2099a199f3fe7e745254f534015d6d1935c3fdec79d1ce2....0.tmp
- /data/data/####/21b85145d3d4b0f1f3b6a23f5d5ec3bd6c00d68b855e557....0.tmp
- /data/data/####/225f26f6f75c4cb30c22412a72fd294567e73f27240f6ad....0.tmp
- /data/data/####/2597c463723f8f92be8af1111eadb9283da7243a3c6d208....0.tmp
- /data/data/####/25c42905db258fb170d5cc29c662cdc69ec77a891f99a13....0.tmp
- /data/data/####/299248754
- /data/data/####/29a957c085b4dcb1bce56ad2359f4f522a398904c853fe8....0.tmp
- /data/data/####/2a51ff9ea87e80825dc48c6533d0d01fae2c5b1f13addb5....0.tmp
- /data/data/####/2c60e5b42202eafa4ca17d4de35eab8111d502043ab9749....0.tmp
- /data/data/####/2e2b4b1bea507c85b29dfeddd2b9d913b675ea610b38758....0.tmp
- /data/data/####/2e3a4ca0d5529b6e196a2fd7e8056d95899ca23d7bbfa98....0.tmp
- /data/data/####/2ff256777f5ab561482512efa20eccfe6fc32882ac10dc2....0.tmp
- /data/data/####/30f0cbd87662bed669d309997740436494fa5f41cefe329....0.tmp
- /data/data/####/32311439
- /data/data/####/330fdc4cf50355949004be9cff2f9de684a249c44a707c6....0.tmp
- /data/data/####/3439c83341a4e9466975ce395435d48e313dbe5357843db....0.tmp
- /data/data/####/36908aafd8332ff0808d70952c8c19b23af59890f073091....0.tmp
- /data/data/####/372a486a8df3a264a9e5f09da22ede8ee2d73638692d604....0.tmp
- /data/data/####/3e1753c97d20ec6c3bc3424ced89d6f59ab2b94ffe9d04b....0.tmp
- /data/data/####/40fb706d547d028b273ea4239da26fd74efab7a9a931763....0.tmp
- /data/data/####/421c311d47ef011bc7005d34cb4440aeb64b1b02b503472....0.tmp
- /data/data/####/43564b0ba9bb8315f2662d5f510d7219addbf29662ae7c1....0.tmp
- /data/data/####/4358b50a938c6336c89cdaaf267d1890447726d4c635564....0.tmp
- /data/data/####/45673e28472ceab5d2603e2c25818272ad09a7525656a93....0.tmp
- /data/data/####/460acae2b17bb13d4a70622e50981129e481bca5faa6a46....0.tmp
- /data/data/####/46100255ce9ba9b9229e522ba9e09a3fc286b44a9d502a6....0.tmp
- /data/data/####/466f8e587b729962324ed103531dbddda99fef231d3bdc6....0.tmp
- /data/data/####/4899d1641650d984ba1acc7b65c62a9d7ad7589ea53f777....0.tmp
- /data/data/####/491166efbc956e4b4d542cfdb12680fbb0fdbd7fee8563e....0.tmp
- /data/data/####/553612096e9331661fbd61e1c6727cb503872bcb7e6b70e....0.tmp
- /data/data/####/57c1ce32abd3e8157efd3f17b87b3371186b541ea872878....0.tmp
- /data/data/####/59275e145d2e766959658cc6717dde7a31f23f798c9aa21....0.tmp
- /data/data/####/594a537bfe46f659eef78e4a5c85e02092b3dd5ced25669....0.tmp
- /data/data/####/5AFC652F007A-0001-0816-B6CB2E75A7C8BeginSession.cls_temp
- /data/data/####/5AFC652F007A-0001-0816-B6CB2E75A7C8SessionApp.cls_temp
- /data/data/####/5AFC652F007A-0001-0816-B6CB2E75A7C8SessionDevice.cls_temp
- /data/data/####/5AFC652F007A-0001-0816-B6CB2E75A7C8SessionOS.cls_temp
- /data/data/####/5c45c69a5a02d71bf2f33b2ed3dc1d4fc09a6da190442bd....0.tmp
- /data/data/####/5e3a4138fb089afd7b2481ce8b954d2add39634bbf8c517....0.tmp
- /data/data/####/618756169
- /data/data/####/621ce7c745851c511ba1cbf3fb5efca63605b1a6beda136....0.tmp
- /data/data/####/62a55a4da48bd8d4df6a27680fc803a8920b8a8b4f6ced5....0.tmp
- /data/data/####/64271a5785236e521915f42abb6ba87562dd6cbcb6f5b9d....0.tmp
- /data/data/####/66dbf5faf8772c8cdceb046919d669877f7f1fd55aa39c1....0.tmp
- /data/data/####/68442fb6f384b96ee2444c89e36de3b58b09d56dfbf5dfb....0.tmp
- /data/data/####/6fcef016051e686a831d49beafb4aaef14f09ea5a2da755....0.tmp
- /data/data/####/75dfa8e3c9360cbe6e144399302af31a53faccdad10c625....0.tmp
- /data/data/####/765679e13545d6ddcc4cf097344fec3d1e7966f8f86e20c....0.tmp
- /data/data/####/7ab31c9f1d9570231c8ecdf62e40ca7918b82bdfd3ce74f....0.tmp
- /data/data/####/7b67c1767a26bd1e3c9e9a21a9d6cc5a2ceaba5943eb756....0.tmp
- /data/data/####/7bcee5f32208aaf4bc4e548d6f28be0388d5bb7a8c6e57a....0.tmp
- /data/data/####/7d4bb141f0c8c528bd972ce9c9d76c4f4571f5fc3d5e5fc....0.tmp
- /data/data/####/7ed60c97f5766ca1621e562ed7a8a710e88652266cd1841....0.tmp
- /data/data/####/7fe4a57377b41875a50c7bdc1c844f6ba1e12c04e0a381a....0.tmp
- /data/data/####/8125169a3ee531bbcc644217fe92e4643bc782b22a35115....0.tmp
- /data/data/####/81a695a86a2d265acc8d3f034f1bb5c7d493553c17f80ef....0.tmp
- /data/data/####/826dae0629bc252bcf51fbfe8699b114e220784bbd222b9....0.tmp
- /data/data/####/8a46bc15690e0423db7f911deba2822ac50e784c4b5db3c....0.tmp
- /data/data/####/8bb0173eee40abd5de97a8003e745c89e570269b3da40de....0.tmp
- /data/data/####/8e0d071c4daa8c3448acf5ab954898b751fec784668b790....0.tmp
- /data/data/####/8fe850d0e79858904a80cbf561596cbb6e9c992d455d5f1....0.tmp
- /data/data/####/906cf61529f85fe46d840632ed6896bb3eacbb7c50f4705....0.tmp
- /data/data/####/91ff6ad018dc836ce12106a99bf3202470e2d82994c51ea....0.tmp
- /data/data/####/9225a3ed48198a9038822a6228d5625dc419c42a88b41cd....0.tmp
- /data/data/####/95b6420137f84449f7195577566f0d0a7b80c02b8747cc2....0.tmp
- /data/data/####/96edb89eb7310b3b05cb3aae749740cc7882cfe50e41be5....0.tmp
- /data/data/####/97154986ee531ad81ecda0a9e9f053f69bbd136cf965cf3....0.tmp
- /data/data/####/9ac018aaf2e649f702d21d1aabf8e2f990d95ea4877ae1f....0.tmp
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/_mdiapp_mdi_tmp_.mdi
- /data/data/####/_mdiapp_mdi_tmp_.mdibin
- /data/data/####/a6d4a87dd3883434d5767013e17f229b69ff14097756d6c....0.tmp
- /data/data/####/a765ff95ece25e68d4b63789355583d8be5f4091f5816c8....0.tmp
- /data/data/####/a91cb7f61987fd798c6379ee4c4b2f3c5d19818e1f81c26....0.tmp
- /data/data/####/aaf1ed60a759b83d4c8471cb6d63cfa63684267d72c49e1....0.tmp
- /data/data/####/ac32e4c4230b00b726e68d2f6b4e88bb9ed13a9b864945f....0.tmp
- /data/data/####/b0efe8db9657bf7f5d52d6dd8a44b6c08c1c4c74bf9aac4....0.tmp
- /data/data/####/b50b6d27f1e84e1e6a439f9f8651e9b0c0fa001613a9af3....0.tmp
- /data/data/####/b5702ce565e1669c164f27935b9541c2373fc933a5c4a9d....0.tmp
- /data/data/####/ba339bd07103ac87e971f493940baa60b7792d10713342a....0.tmp
- /data/data/####/bf50900a678f58b1767ffffa4e044eb2c6dd6efe9ffa0f6....0.tmp
- /data/data/####/brush_crayon.png
- /data/data/####/brush_futoshifude.png
- /data/data/####/brush_hirafude.png
- /data/data/####/c204d6e477af3c01517cb7597a682e0049f5fef3f2da4af....0.tmp
- /data/data/####/c3fa9b43e4e4b3fdfe9394d83a61bb4bb88c646a462d303....0.tmp
- /data/data/####/c49596ea0a29d9ee1d67e452d071f94d55488fca41c0478....0.tmp
- /data/data/####/c4ad9383ee1cd74a0d0fcedd1d3f4ea5576e79f1469a754....0.tmp
- /data/data/####/c5cf630f5ace5125f168997e916ea87675e0048a9529b0d....0.tmp
- /data/data/####/c5eab259bc8c3de4250a0c83fd4b4a01af9ba40879be53a....0.tmp
- /data/data/####/c99776a5a10911f7aa81773ba52ed56e32fc8c47540f102....0.tmp
- /data/data/####/ca897bf484153071264649f6a342e79a89450f4c078610a....0.tmp
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.medibang.kznandroid.colors.odex
- /data/data/####/com.medibang.kznandroid.colors.zip
- /data/data/####/com.medibang.kznandroid.colors_preferences.xml
- /data/data/####/d04002338172827dd50d60aef1bd8cb16bc647474befaec....0.tmp
- /data/data/####/d3f16903c1cd16d74584f921a9d628d939405b23da55d87....0.tmp
- /data/data/####/d48d9521a7f0510ad30dcf00d8fcdd49adcd93b92c7fdd9....0.tmp
- /data/data/####/d7ee2176443c95982fedfc64eb2fd93276558cf0c860414....0.tmp
- /data/data/####/d809ee332cad60f500ec4a210e1f2e43be6b3083f3510b6....0.tmp
- /data/data/####/db_public-journal
- /data/data/####/dc72b7a104eca4af223db8957dac0f7365fa940b96b5a52....0.tmp
- /data/data/####/e2dc44c413644ed548fdff161038c1abbb12d6c73628808....0.tmp
- /data/data/####/e57cbad4582e3a8a928bc7431fef4054b56e7451219a6cb....0.tmp
- /data/data/####/ef620f60f66621e692df0937116bd9c71459e88f860bb38....0.tmp
- /data/data/####/ef955f87d1cf390c876240f381239dfa30bf36dc583e20f....0.tmp
- /data/data/####/f0c256df18ea62e5d1aa9304eafac6dae3bf22fcd1924c1....0.tmp
- /data/data/####/f14b6ef807fb32a4c33f82754dad8bbb1a9f9d2caf3c7b1....0.tmp
- /data/data/####/f1ad7d19c3729adbd2feac8d68c1f7fb97aed02da4537f9....0.tmp
- /data/data/####/f1adec0df36d8070e3e4029433733a81f580f381064a546....0.tmp
- /data/data/####/f1d39652b6ae57e2ad75e6b029ec8180e8f58339930828c....0.tmp
- /data/data/####/f216e1312788e3f9614253724aa737130ff4cde8a14d049....0.tmp
- /data/data/####/f278af07e73c12871776b844dd208d7f080ce49a49d4f81....0.tmp
- /data/data/####/fa560bfbd59d81477ec88bc3d560a33ce2bbe4d62b260ea....0.tmp
- /data/data/####/fc211e870cf5079d4d586a6627728d24b98047c09eeee66....0.tmp
- /data/data/####/fd5e96380961ff1e33fb73909a3ceed1021fa725564d114....0.tmp
- /data/data/####/fea0c35f343a1735381dc63d078ab073a0d17f5ffa315f8....0.tmp
- /data/data/####/fee87ea6c1b45341752711f25e5201b02e0380a9511209f....0.tmp
- /data/data/####/ff58178ad6c257c5d26efba1be799092f890769fafee9eb....0.tmp
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/multidex.version.xml
- /data/data/####/sa_366cbefa-17eb-4786-9dd0-90492c95f98d_1526490415404.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- NativeLib
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
